107یک کمپین حمله جدید بیش از ۳۵۰۰ وب‌سایت در سراسر جهان را با استخراج‌کننده‌های ارز دیجیتال جاوا اسکریپت به خطر انداخته و بازگشت حملات کریپتوجکینگ مبتنی بر مرورگر را نشان می‌دهد که زمانی توسط سرویس‌هایی مانند CoinHive محبوب شده بود.
104دیپ‌سیک، استارتاپ هوش مصنوعی چینی که به خاطر مدل زبانی بزرگ DeepSeek-R1 شناخته می‌شود، دو پایگاه داده حاوی اطلاعات حساس کاربران و عملیاتی را به صورت عمومی در معرض دید قرار داده است.
73گیت‌هاب در حال کاهش تأثیرات حادثه‌ای جاری است که باعث مشکل در چندین خدمت شده، از جمله انجام درخواست‌های ادغام، ایجاد یا مشاهده مسائل، و حتی مشاهده مخازن و کامیت‌ها.
تهدیدکننده کره شمالی معروف به گروه لازاروس از یک "پلتفرم مدیریتی مبتنی بر وب" برای نظارت بر زیرساخت فرمان و کنترل (C2) خود استفاده می‌کند که به این مهاجم امکان نظارت متمرکز بر تمام جنبه‌های کمپین‌هایشان را می‌دهد.
تیمی از محققان امنیتی از موسسه فناوری جورجیا و دانشگاه روهر بوخوم دو حمله کانال جانبی جدید علیه سیلیکون اپل را نشان داده‌اند که می‌تواند برای نشت اطلاعات حساس از مرورگرهای وب مانند سافاری و گوگل کروم مورد سوءاستفاده قرار گیرد.
حملات باج‌افزار در بخش بهداشت به سطح بی‌سابقه‌ای رسیده و آسیب‌پذیری‌هایی را آشکار کرده که میلیون‌ها نفر را در معرض خطر قرار می‌دهد. اخیراً UnitedHealth فاش کرد که اطلاعات شخصی و بهداشتی ۱۹۰ میلیون آمریکایی در حمله باج‌افزار Change Healthcare سرقت شده است.
یک آسیب‌پذیری امنیتی بحرانی در چارچوب نظارت شبکه و مدیریت خرابی متن‌باز Cacti کشف شده که می‌تواند به مهاجم احراز هویت شده اجازه دهد تا اجرای کد از راه دور را در نمونه‌های آسیب‌پذیر به دست آورد.
گروه تهدید پیشرفته پایدار (APT) معروف به UAC-0063 از اسناد مشروع به دست آمده از نفوذ به یک قربانی برای حمله به هدف دیگر با هدف تحویل بدافزار شناخته شده HATVIBE استفاده می‌کند.
برادکام از یک نقص امنیتی با شدت بالا در VMware Avi Load Balancer هشدار داده که می‌تواند توسط مهاجمان مخرب برای دستیابی به دسترسی پایدار پایگاه داده مورد سوءاستفاده قرار گیرد.
محققان امنیت سایبری هشدار می‌دهند که یک آسیب‌پذیری بحرانی zero-day که دستگاه‌های سری CPE زایکسل را تحت تأثیر قرار می‌دهد، در حال حاضر مورد تلاش‌های سوءاستفاده فعال در محیط واقعی قرار گرفته است.
